Федеральне бюро розслідувань США (ФБР) повідомило про вилучення криптовалюти на суму понад 1,2 млрд доларів, яку викрали з біржі Binance. Цей інцидент вважають найбільшим криптовалютним пограбуванням в історії. Американські правоохоронці пов’язують атаку з хакерським угрупованням із Північної Кореї.

Масштаби викрадення та заморожені кошти
Загальна сума викрадених коштів становила близько 6,3 млрд доларів. За даними ФБР, над поверненням активів спільно працювали американські державні установи та приватні компанії. Їм уже вдалося заморозити криптовалюту на суму понад 2,7 млрд доларів. Порівняння цих цифр показує, що значна частина викрадених коштів ще не була заморожена, а процес повернення активів залишається тривалим.
Міністерство юстиції США також отримало дозвіл суду на конфіскацію або блокування активів вартістю понад 1,2 млрд доларів. Отримання такого дозволу означає, що відповідні кошти вилучено з обігу на період розгляду справи. Надалі суд має визначити, хто має законні права на повернуті кошти, тобто остаточна доля активів ще не визначена.
Кампанія FaceStealer і схема шахраїв
ФБР також повідомило про окрему шахрайську кампанію під назвою FaceStealer. За оцінками американських правоохоронців, протягом останніх 18 місяців вона призвела до викрадення криптовалюти на суму близько 400 млн доларів. Таким чином, ця кампанія є окремим напрямом злочинної діяльності, який розслідують паралельно з крадіжкою з Binance.
Зловмисники використовували складну схему соціальної інженерії. Вона передбачала злам популярних месенджерів і створення підроблених відео за допомогою технології дипфейків. Це дозволяло шахраям видавати себе за інших людей і отримувати доступ до чужих цифрових активів. Саме поєднання зламу облікових записів і підроблених відео ускладнює для користувачів розпізнавання обману.
Північна Корея та угруповання TraderTraitor
Американська влада неодноразово звинувачувала Північну Корею у використанні кібератак для отримання грошей на потреби держави. Зокрема, йдеться про фінансування заборонених програм розробки озброєння. Саме тому повідомлення про зв’язок атак із цією країною має особливе значення для розслідування.
За версією ФБР, до крадіжки коштів із Binance причетне угруповання TraderTraitor, яке пов’язують із Північною Кореєю. Викрадення криптовалюти залишається одним із важливих джерел фінансування кіберзлочинних операцій країни. Ця версія базується на висновках американських правоохоронців, які продовжують роботу над поверненням активів.
Джерело: itechua.com

2885